dante-socks+авторизация

собрал сервак SAMBA(PDC)+LDAP+SQUID (все, разумеется, с авторизацией в LDAP). Будет еще почта, egroupware. Хотелось бы то, что не СКВИДИТСЯ, через указанную связку пустить. Да и проблема, скорее всего, не в dante... а в его связке с PAM (есть у него метод авторизации PAM, но не пойму никак, как связать). Т.е. без авторизации пускает.